N/A

A flaw was found in the way civetweb frontend was handling requests for ceph RGW server with SSL enabled. An unauthenticated attacker could create multiple connections to ceph RADOS gateway to exhaust file descriptors for ceph-radosgw service resulting in a remote denial of service.

N/A

对已超过有效生命周期的资源丧失索引

Red Hat ceph 资源管理错误漏洞

Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。 Red Hat ceph中的radosgw存在安全漏洞。攻击者可通过创建对ceph RADOS网关多过个连接利用该漏洞造成拒绝服务（资源耗尽）。

N/A

N/A